Katalog podatności CVE

W Wing FTP Server przed wersją 7.4.4 interfejsy webowe użytkownika i administratora nieprawidłowo obsługują bajty '\0', co pozwala na wstrzyknięcie dowolnego kodu Lua do plików sesji użytkownika. Można to wykorzystać do wykonania dowolnych poleceń systemowych z uprawnieniami usługi FTP (domyślnie root lub SYSTEM). Jest to zdalne wykonanie kodu gwarantujące całkowite przejęcie serwera. Luka jest również wykorzystywalna przez anonimowe konta FTP.

Git to szybki, skalowalny, rozproszony system kontroli wersji, który oferuje bogaty zestaw poleceń. Podczas odczytu wartości konfiguracyjnej, Git usuwa wszelkie końcowe znaki powrotu karetki i nowej linii (CRLF).

Nieprawidłowe uwierzytelnianie w Microsoft Office SharePoint umożliwia nieautoryzowanemu atakującemu przeprowadzenie ataku typu spoofing przez sieć.

Nieprawidłowa kontrola generowania kodu (wstrzykiwanie kodu) w Microsoft Office SharePoint umożliwia autoryzowanemu atakującemu wykonanie kodu przez sieć.

Błąd typu (type confusion) w V8 w Google Chrome przed wersją 138.0.7204.96 umożliwił zdalnemu atakującemu wykonanie dowolnego odczytu/zapisu za pomocą spreparowanej strony HTML. (Wysoka dotkliwość wg Chromium)

Sudo przed wersją 1.9.17p1 pozwala lokalnym użytkownikom uzyskać dostęp root, ponieważ plik /etc/nsswitch.conf z katalogu kontrolowanego przez użytkownika jest używany z opcją --chroot.

Podatność w konkretnym API Cisco ISE i Cisco ISE-PIC pozwala nieuwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnego kodu w systemie operacyjnym z uprawnieniami root. Atakujący nie potrzebuje żadnych ważnych poświadczeń. Luka wynika z niewystarczającej walidacji danych wejściowych.

Podatność przepełnienia pamięci prowadząca do niekontrolowanego przepływu sterowania i odmowy usługi w NetScaler ADC i NetScaler Gateway, gdy są skonfigurowane jako Gateway (wirtualny serwer VPN, ICA Proxy, CVPN, RDP Proxy) lub wirtualny serwer AAA.

Podatność w Quest KACE Systems Management Appliance (SMA) umożliwia atakującym ominięcie uwierzytelniania i podszycie się pod prawdziwych użytkowników bez ważnych poświadczeń. Dotyczy wersji 13.0.x przed 13.0.385, 13.1.x przed 13.1.81, 13.2.x przed 13.2.183, 14.0.x przed 14.0.341 (Patch 5) oraz 14.1.x przed 14.1.101 (Patch 4).

Podatność Cross-Site Scripting (XSS) w klasycznym interfejsie Zimbra Collaboration pozwala atakującemu na wykonanie dowolnego kodu JavaScript w sesji użytkownika. Wynika z niewystarczającej sanityzacji treści HTML, m.in. spreparowanych struktur tagów i wartości atrybutów z dyrektywą @import. Podatność uruchamia się, gdy użytkownik wyświetli spreparowaną wiadomość e-mail w klasycznym interfejsie, bez dodatkowej interakcji.

Podatność na przechodzenie po katalogach (directory traversal) w RARLAB WinRAR umożliwia zdalne wykonanie kodu. Wymagana jest interakcja użytkownika, np. odwiedzenie złośliwej strony lub otwarcie złośliwego pliku. Błąd występuje podczas obsługi ścieżek plików w archiwach, co pozwala na zapis do nieprzewidzianych katalogów.

Niewystarczająca walidacja danych wejściowych prowadząca do odczytu poza pamięcią, gdy NetScaler jest skonfigurowany jako brama (VPN virtual server, ICA Proxy, CVPN, RDP Proxy) lub serwer wirtualny AAA.

Problem logiczny podczas przetwarzania złośliwie przygotowanego zdjęcia lub wideo udostępnionego przez iCloud Link. Problem został rozwiązany w systemach iOS 15.8.4, iPadOS 15.8.4, iOS 16.7.11, iPadOS 16.7.11, iOS 18.3.1, iPadOS 18.3.1, iPadOS 17.7.5, macOS Sequoia 15.3.1, macOS Sonoma 14.7.4, macOS Ventura 13.7.4, visionOS 2.3.1 i watchOS 11.3.1. Apple wie o raporcie, że problem mógł być wykorzystany w niezwykle wyrafinowanym ataku na konkretne osoby.

Nieprawidłowa kontrola dostępu w Windows SMB umożliwia autoryzowanemu atakującemu eskalację uprawnień przez sieć.

Zewnętrzna kontrola nazwy pliku lub ścieżki w plikach skrótów internetowych (Internet Shortcut Files) umożliwia nieautoryzowanemu atakującemu wykonanie kodu przez sieć.

W systemie IGEL OS przed wersją 11 można obejść Secure Boot, ponieważ moduł igel-flash-driver nieprawidłowo weryfikuje podpis kryptograficzny. W efekcie możliwe jest zamontowanie spreparowanego systemu plików root z niezweryfikowanego obrazu SquashFS.

Uszkodzenie pamięci spowodowane nieautoryzowanym wykonaniem poleceń w GPU micronode podczas wykonywania określonej sekwencji poleceń.

Podatność powoduje uszkodzenie pamięci podczas renderowania grafiki przy użyciu sterowników GPU Adreno w przeglądarce Chrome.

Podatność powoduje uszkodzenie pamięci z powodu nieautoryzowanego wykonania poleceń w mikrowęźle GPU podczas wykonywania określonej sekwencji poleceń.

Podatność typu odczyt i zapis poza zakresem w silniku V8 w przeglądarce Google Chrome przed wersją 137.0.7151.68 pozwala zdalnemu atakującemu na potencjalne wykorzystanie uszkodzenia sterty poprzez spreparowaną stronę HTML.